本节提供了有关如何使用 clsetup 实用程序来创建区域群集，以及向新的区域群集添加网络地址、文件系统、ZFS 存储池和存储设备的过程。
如果任一节点处于非群集模式，当该节点返回到群集模式时，所做的更改将进行传播。因此，即使某些全局群集节点处于非群集模式，您也可以创建区域群集。当这些节点返回到群集模式时，系统会对它们执行区域群集创建任务。
您还可以使用 clzonecluster 实用程序创建和配置群集。有关更多信息，请参见 clzonecluster(1CL) 手册页。
此外，配置区域群集后，不支持在 exclusive 与 shared 之间切换 ip-type。
本节包含以下过程：
此过程对全局群集进行准备，以在区域群集中使用 Oracle Solaris 的 Trusted Extensions 功能。如果不打算启用 Trusted Extensions，请继续创建区域群集中的操作。
请对全局群集中的每个节点执行该过程。
开始之前
执行以下任务：
确保已安装了 Oracle Solaris OS 来支持 Oracle Solaris Cluster 和 Trusted Extensions 软件。有关安装 Oracle Solaris 软件以满足 Oracle Solaris Cluster 软件要求的更多信息，请参见如何安装 Oracle Solaris 软件。
如果使用了外部名称服务，请确保配置了 LDAP 命名服务以供 Trusted Extensions 使用。请参见Trusted Extensions 配置和管理 中的 第 5 章, 为 Trusted Extensions 配置 LDAP。
查看有关在区域群集中使用 Trusted Extensions 的要求和准则。请参见区域群集中使用 Trusted Extensions 的准则。
执行Trusted Extensions 配置和管理 中的 第 3 章, 将 Trusted Extensions 功能添加到 Oracle Solaris中的过程。
Trusted Extensions zoneshare 和 zoneunshare 脚本支持导出系统上主目录的功能。Oracle Solaris Cluster 配置不支持此功能。
通过将每个脚本替换为指向 /bin/true 实用程序的符号链接禁用此功能。
phys-schost# ln -s /usr/lib/zones/zoneshare /bin/true phys-schost# ln -s /usr/lib/zones/zoneunshare /bin/true
请参见Trusted Extensions 配置和管理 中的 如何创建缺省 Trusted Extensions 系统。
phys-schost# svcadm enable rlogin
通过附加 Tab 并分别键入 allow_remote 或 allow_unlabeled 来修改帐户管理条目，如下所示。
other account requisite pam_roles.so.1Tab allow_remote other account required pam_unix_account.so.1Tab allow_unlabeled
# tncfg -t cipso tncfg:cipso> add host=ip-address1 tncfg:cipso> add host=ip-address2 … tncfg:cipso> exit
在所有全局群集节点上完成所有步骤后，请对全局群集的每个节点执行此过程中剩余的步骤。
全局区域和区域群集的节点将使用 LDAP 服务器。
请参见Trusted Extensions 配置和管理 中的 使全局区域成为 Trusted Extensions 中的客户机。
请参见Trusted Extensions 配置和管理 中的 在 Trusted Extensions 中创建角色和用户。
接下来的步骤
创建区域群集。请转至创建区域群集。
执行此过程以使用 clsetup 实用程序创建区域群集。
要在安装区域群集后进行修改，请参见Oracle Solaris Cluster 4.3 系统管理指南 中的 执行区域群集管理任务和 clzonecluster(1CL) 手册页。
开始之前
创建全局群集。请参见建立全局群集。
阅读有关创建区域群集的准则和要求。请参见区域群集。
如果您计划在创建 solaris 或 labeled 标记区域群集时使用区域群集配置文件，请确保创建该文件并且文件名具有 .xml 扩展名。有关配置文件内容的示例，请参见 clzonecluster(1CL) 手册页的“示例”部分。
如果区域群集将使用 Trusted Extensions，请确保您已按如何安装和配置 Trusted Extensions中的说明安装、配置并启用 Trusted Extensions。
如果群集没有足够子网可用来添加区域群集，您必须修改专用 IP 地址范围以提供所需的子网。有关更多信息，请参见Oracle Solaris Cluster 4.3 系统管理指南 中的 如何更改现有群集的专用网络地址或地址范围。
获取以下信息：
要指定给区域群集的唯一名称。
区域群集的节点将使用的区域路径。有关更多信息，请参见Oracle Solaris Zones 配置资源 中的 可配置资源和属性中 zonepath 属性的描述。默认情况下，将创建完全根区域 (whole-root zone)。
要在其上创建区域群集节点的全局群集中每个节点的名称。
要指定给每个区域群集节点的区域公共主机名或主机别名。
每个区域群集节点使用的公共网络 IP 地址（如果适用）。如果要在 Geographic Edition 配置中使用区域群集，必须为每个区域群集节点指定 IP 地址和 NIC。否则，此要求是可选的。有关此 Geographic Edition 要求的更多信息，请参见Geographic Edition。
每个区域群集节点用来连接到公共网络的公共网络管理对象的名称（如果适用）。对于 solaris10 标记专用 IP 区域群集，只能使用 IPMP 组作为公共网络管理对象。
您还可以使用 Oracle Solaris Cluster Manager 创建区域群集。有关浏览器界面登录说明，请参见Oracle Solaris Cluster 4.3 系统管理指南 中的 如何访问 Oracle Solaris Cluster Manager。
请从全局群集的一个节点中执行此过程的所有步骤。
phys-schost# clnode status === Cluster Nodes === --- Node Status --- Node Name Status --------- ------ phys-schost-2 Online phys-schost-1 Online
phys-schost# clsetup
这时将显示主菜单。
区域群集名称可包含 ASCII 字母（a-z 和 A-Z）、数字、短划线或下划线。名称的最大长度为 20 个字符。
您可以设置以下属性：
|
solaris10 标记区域需要 root 帐户密码。
您可以设置以下属性：
|
您可以设置以下属性：
|
您可以设置以下属性：
|
您还可以使用 Oracle Solaris Cluster Manager 查看区域群集的 CPU 内存上限配置以及专用 CPU 配置。有关浏览器界面登录说明，请参见Oracle Solaris Cluster 4.3 系统管理指南 中的 如何访问 Oracle Solaris Cluster Manager。
您可以选择一个或所有可用物理节点（或主机），然后每次配置一个区域群集节点。
您可以设置以下属性：
|
网络地址可用于在区域群集中配置逻辑主机名或共享 IP 群集资源。网络地址在区域群集全局范围中。
将会显示配置更改结果，类似于以下内容：
>>> Result of the Creation for the Zone Cluster(sczone) <<< The zone cluster is being created with the following configuration /usr/cluster/bin/clzonecluster configure sczone create set brand=solaris set zonepath=/zones/sczone set ip-type=shared set enable_priv_net=true add capped-memory set physical=2G end add node set physical-host=phys-schost-1 set hostname=zc-host-1 add net set address=172.1.1.1 set physical=net0 end end add net set address=172.1.1.2 end Zone cluster, zc2 has been created and configured successfully. Continue to install the zone cluster(yes/no) ?
clsetup 实用程序将执行区域群集的标准配置，您无法指定任何选项。
verify 子命令用于检查指定资源的可用性。如果 clzonecluster verify 命令成功，则不会显示任何输出。
phys-schost-1# clzonecluster verify zone-cluster-name
phys-schost-1# clzonecluster status zone-cluster-name
=== Zone Clusters ===
--- Zone Cluster Status ---
Name Node Name Zone HostName Status Zone Status
---- --------- ------------- ------ -----------
zone basenode1 zone-1 Offline Configured
basenode2 zone-2 Offline Configured
从全局区域中，启动 txzonemgr BUI。
phys-schost# txzonemgr
选择全局区域，然后选择 "Configure per-zone name service"（配置每区域命名服务）项。
phys-schost-1# clzonecluster install options zone-cluster-name Waiting for zone install commands to complete on all the nodes of the zone cluster "zone-cluster-name"...
|
使用 clzonecluster install 命令时，使用 –a 选项 或 –d 选项安装 solaris10 映像。
使用 clzonecluster install-cluster 命令时，可以在同一命令中使用 –d、–s 和 –p 选项来安装群集核心软件包、Geographic Edition 软件、区域群集中支持的代理以及修补程序。
|
有关更多信息，请参见 clzonecluster(1CL) 手册页。
在Step 19 中，如果安装区域群集时使用了 -c config-profile.xml 选项，则不需要执行 sysid 配置。继续执行Step 21。
每次仅配置一个区域群集节点。
phys-schost# zoneadm -z zcnode boot
phys-schost# zlogin zcnode zcnode# sysconfig unconfigure zcnode# reboot
重新引导期间 zlogin 会话将终止。
phys-schost# zlogin -C zcnode
有关从非全局区域中退出的方法的信息，请参见创建和使用 Oracle Solaris 区域 中的 如何退出非全局区域。
phys-schost# zoneadm -z zcnode halt
phys-schost# clzonecluster boot zone-cluster-name
phys-schost# zlogin zcnode zcnode# sysconfig unconfigure zcnode# reboot
重新引导期间 zlogin 会话将终止。
phys-schost# zlogin -C zcnode
有关从非全局区域中退出的方法的信息，请参见创建和使用 Oracle Solaris 区域 中的 如何退出非全局区域。
phys-schost# clzonecluster boot zone-cluster-name
phys-schost# zlogin -C zcnode
有关从非全局区域中退出的方法的信息，请参见创建和使用 Oracle Solaris 区域 中的 如何退出非全局区域。
安装区域群集可能需要几分钟时间。
phys-schost# clzonecluster boot zone-cluster-name
clsetup 实用程序不会为专用 IP 区域群集自动配置 IPMP 组。在创建逻辑主机名或共享地址资源之前，必须手动创建 IPMP 组，并将底层公共网络接口添加到 IPMP 组。因为底层接口可能具有关联的地址，所以您必须将关联的地址移至 IPMP 组。
在区域群集的每个节点中，配置 IPMP 组并向其添加底层公共网络接口。删除 ipadm show-addr 命令输出中所示的已经与底层接口关联的任何地址，然后在 IPMP 接口上再次创建该地址。
zcnode# ipadm create-ipmp -i interface sc_ipmp0 zcnode# ipadm show-addr interface zcnode# ipadm delete-addr interface/name zcnode# ipadm create-addr -T static -a IPaddress/prefix sc_ipmp0/name
接下来的步骤
要配置您在 solaris10 标记区域群集中安装的 Oracle Solaris Cluster 3.3 数据服务，请遵循相应数据服务手册中适用于区域群集的过程。请参见 Oracle Solaris Cluster 3.3 Documentation（Oracle Solaris Cluster 3.3 文档）。
要完成 Trusted Extensions 配置，请转至如何配置区域群集以使用 Trusted Extensions。
此外，再向区域群集添加文件系统或存储设备。请参见以下各节：
solaris10 标记区域群集在 Oracle Solaris 11 配置中提供虚拟化的 Oracle Solaris 10 群集环境。可以使用 solaris10 标记区域群集运行或迁移在 Oracle Solaris 10 操作系统上部署的群集应用程序，无需对应用程序进行任何修改。
开始之前
执行以下任务：
确保满足规划 Oracle Solaris Cluster 环境 中的所有要求。
选择要迁移或安装的区域映像。支持安装区域群集的归档类型如下：
Oracle Solaris10 系统上的本机标识区域。
具有适当修补程序级别的 Oracle Solaris Cluster 节点上的群集标记区域，归档派生自随 Oracle Solaris 10 软件安装的某个物理系统。
solaris10 标记区域归档，派生自某个已安装的 solaris10 标记区域。
Oracle Solaris 10 物理系统。
Oracle Solaris 10 物理群集节点。
有关 solaris10 标记区域的更多信息，请参见创建和使用 Oracle Solaris 10 区域。
从全局群集的节点执行此过程中的所有步骤。
# flarcreate -S -n s10-system -L cpio /net/mysharehost/share/s10-system.flar This archiver format is NOT VALID for flash installation of ZFS root pool. This format is useful for installing the system image into a zone. Reissue command without -L option to produce an archive for root pool install. Full Flash Checking integrity... Integrity OK. Running precreation scripts... Precreation scripts done. Creating the archive... 6917057 blocks Archive creation complete. Running postcreation scripts... Postcreation scripts done. Running pre-exit scripts... Pre-exit scripts done.
有关创建归档的更多信息，请参见创建和使用 Oracle Solaris 10 区域 中的 第 2 章, 评估 Oracle Solaris 10 系统和创建归档文件。
在全局群集上创建并配置区域群集，如以下示例中所示。
# clnode status
=== Cluster Nodes ===
--- Node Status ---
Node Name Status
----------- ------
phys-host-1 Online
phys-host-2 Online
# cat ./s10-zc.config
create -b
set zonepath=/zones/s10-zc
set brand=solaris10
set autoboot=true
set bootargs="-m verbose"
add attr
set name=cluster
set type=boolean
set value=true
end
add node
set physical-host=phys-host-1
set hostname=zc-host-1
add net
set address=10.134.90.196/24
set physical=sc_ipmp0
end
end
add node
set physical-host=phys-host-2
set hostname=zc-host-2
add net
set address=10.134.90.197/24
set physical=sc_ipmp0
end
end
add sysid
set root_password=N4l3cWQb/s9zY
set name_service="DNS{domain_name=mydomain.com name_server=13.35.24.52,13.35.29.41,19.13.8.13 search=mydomain.com}"
set nfs4_domain=dynamic
set security_policy=NONE
set system_locale=C
set terminal=vt100
set timezone=US/Pacific
end
In the above configuration, the root_password mentioned is solaris.
# clzonecluster configure -f ./s10-zc.config s10-zc
# clzonecluster verify s10-zc
# clzonecluster status s10-zc
=== Zone Clusters ===
--- Zone Cluster Status ---
Name Brand Node Name Zone Host Name Status Zone Status
---- ----- --------- -------------- ------ -----------
s10-zc solaris10 phys-host-1 zc-host-1 offline Configured
phys-host-2 zc-host-2 offline Configured
使用在步骤 3 中获取的区域映像。
# clzonecluster install -a /net/mysharehost/share/s10-system.flar s10-zc
仅当归档不在映像中包含群集软件时执行此步骤。
# clzonecluster boot -o s10-zc
# zlogin -C s10-zc
如果配置不完整，请完成所有待处理的系统配置。
# clzonecluster status s10-zc
=== Zone Clusters ===
--- Zone Cluster Status ---
Name Brand Node Name Zone Host Name Status Zone Status
---- ----- --------- -------------- ------ ----------
s10-zc solaris10 phys-host-1 zc-host-1 offline Running
phys-host-2 zc-host-2 offline Running
# clzonecluster install-cluster -d /net/mysharehost.com/osc-dir/ \ -p patchdir=/net/mysharehost/osc-dir,patchlistfile=plist-sparc \ -s all s10-zc -p patchdir Specifies the location of the patches to be installed along with the cluster software. patchlistfile Specifies the file that contains the list of patches to be installed inside the zone cluster along with the cluster software. In this example, the contents of the file plist-sparc are as follows: # cat /net/mysharehost/osc-dir/plist-sparc 145333-15 Note - Both the patchdir and patchlistfile locations must be accessible to all nodes of the cluster. -s Specifies the agent packages that should be installed along with core cluster software. In this example, all is specified to install all the agent packages.
可能必须等待一些时间才能让状态变为 Online/Running。
# clzonecluster reboot s10-zc
区域群集的状态现在将处于 Online/Running 模式。
# clzonecluster status s10-zc
=== Zone Clusters ===
--- Zone Cluster Status ---
Name Brand Node Name Zone Host Name Status
---- ----- --------- -------------- ------
s10-zc solaris10 phys-host-1 zc-host-1 online
phys-host-2 zc-host-2 online
# zlogin s10-zc [Connected to zone 's10-zc' pts/2] Last login: Mon Nov 5 21:20:31 on pts/2
# /usr/cluster/bin/clnode status === Cluster Nodes === --- Node Status --- Node Name Status zc-host-1 Online zc-host-2 Online
接下来的步骤
solaris10 标记区域群集配置现在已完整。现在，可以安装并初启任何 Oracle Solaris 10 应用程序，并通过创建必要的资源和资源组使其具有高可用性。
创建 labeled 标记区域群集后，请执行以下步骤完成配置以便使用 Trusted Extensions。
请在区域群集的每个节点上执行此步骤。
phys-schost# cat /etc/cluster/nodeid N
在登录前确保已导入 SMF 服务，且所有服务都处于启动状态。
当群集软件配置区域群集时，将自动分配这些 IP 地址。
在 ifconfig -a 输出中，找到属于区域群集的 clprivnet0 逻辑接口。inet 的值是分配的 IP 地址，用于支持该区域群集使用群集专用互连。
zc1# ifconfig -a lo0:3: flags=20010008c9<UP,LOOPBACK,RUNNING,NOARP,MULTICAST,IPv4,VIRTUAL> mtu 8232 index 1 zone zc1 inet 127.0.0.1 netmask ff000000 net0: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 2 inet 10.11.166.105 netmask ffffff00 broadcast 10.11.166.255 groupname sc_ipmp0 ether 0:3:ba:19:fa:b7 ce0: flags=9040843<UP,BROADCAST,RUNNING,MULTICAST,DEPRECATED,IPv4,NOFAILOVER> mtu 1500 index 4 inet 10.11.166.109 netmask ffffff00 broadcast 10.11.166.255 groupname sc_ipmp0 ether 0:14:4f:24:74:d8 ce0:3: flags=1000843<UP,BROADCAST,RUNNING,MULTICAST,IPv4> mtu 1500 index 4 zone zc1 inet 10.11.166.160 netmask ffffff00 broadcast 10.11.166.255 clprivnet0: flags=1009843<UP,BROADCAST,RUNNING,MULTICAST,MULTI_BCAST,PRIVATE,IPv4> mtu 1500 index 7 inet 172.16.0.18 netmask fffffff8 broadcast 172.16.0.23 ether 0:0:0:0:0:2 clprivnet0:3: flags=1009843<UP,BROADCAST,RUNNING,MULTICAST,MULTI_BCAST,PRIVATE,IPv4> mtu 1500 index 7 zone zc1 inet 172.16.0.22 netmask fffffffc broadcast 172.16.0.23
专用互连的主机名 clusternodeN-priv，其中 N 是全局群集节点 ID
172.16.0.22 clusternodeN-priv
创建区域群集时指定给 clzonecluster 命令的 net 资源
创建区域群集组件所使用的 IP 地址的新条目，并为每个条目指定 CIPSO 模板。这些 IP 地址包含在区域群集节点的 /etc/inet/hosts 文件中，如下所示：
每个区域群集节点的专用 IP 地址
区域群集中的所有 cl_privnet IP 地址
区域群集的每个逻辑主机名公共 IP 地址
区域群集每个共享地址资源的公共 IP 地址
phys-schost# tncfg -t cipso tncfg:cipso> add host=ipaddress1 tncfg:cipso> add host=ipaddress2 … tncfg:cipso> exit
有关 CIPSO 模板的更多信息，请参见Trusted Extensions 配置和管理 中的 如何配置其他系统解释域。
对区域群集的每个节点执行以下命令。
phys-schost# ipadm set-prop -p hostmodel=weak ipv4 phys-schost# ipadm set-prop -p hostmodel=weak ipv6
有关 hostmodel 属性的更多信息，请参见Oracle Solaris 11.3 可调参数参考手册 中的 hostmodel（IPv4 或 IPv6）。
接下来的步骤
向区域群集添加文件系统或存储设备。请参见以下各节：
另请参见
如果要在区域群集上更新软件，请执行Oracle Solaris Cluster 4.3 系统管理指南 中的 第 11 章, 更新您的软件中的过程。这些过程包括有关区域群集的特殊说明（如有需要）。